Linux 安全模块（LSM）深度实战：从 AppArmor 到 SELinux 的进程沙箱构建 深入解析Linux安全模块（LSM）框架的原理与实践，涵盖AppArmor路径型策略与SELinux标签型类型强制的详细对比，通过Nginx沙箱和容器化环境的实战示例，构建最小权限的强制访问控制体系。 Cybersecurity 2026年10月22日 0 点赞 0 评论 6 浏览
容器安全深度实战——从 Namespace 隔离到容器逃逸防御的全景解析 深度剖析 Linux 容器安全机制——Namespace 隔离原理、Cgroups 资源限制、Capabilities 能力拆分、Seccomp 系统调用过滤、AppArmor/SELinux 强制访问控制，以及容器逃逸攻击类型与防御策略，涵盖 rootless 容器和 Kubernetes 安全上下文实战配置。 容器与K8s 2026年10月22日 0 点赞 0 评论 4 浏览
